Firefox 28 предоставляет критические исправления безопасности

Время чтения: 1 минут

Firefox 28, выпущенный во вторник, предоставил множество важных исправлений безопасности, в том числе 5 исправлений, выявленных в недавнем конкурсе Pwn2Own.

Pwn2Own - это хакерский конкурс, где каждый успешный эксплойт приносит исследователю (ей) 50,000 XNUMX долларов. FireFox был успешно взломан в этом году больше, чем любой другой браузер. Это включает ошибку выполнения нулевого дня, которая в сочетании с другой ошибкой позволяет злоумышленнику загрузить URL-адрес JavaScript, который выполняется с полными привилегиями браузера.

Согласно примечаниям к выпуску Mozilla, Firefox 28 также исправляет ошибку, из-за которой их политика безопасности контента (CSP) не применялась в помещенных в песочницу фреймах. Это делает пользователя уязвимым для таких хаков, как межсайтовый скриптинг.

Mozilla также объявила, что Firefox 29 сейчас находится в бета-версии. В нем представлена ​​улучшенная функция синхронизации на основе учетных записей Firefox, новый режим настройки, новое меню Firefox и оптимизированный пользовательский интерфейс.

Неделю назад Mozilla отменила выпуск своего браузера Firefox с сенсорным управлением для Windows 8 и 8.1, заявив, что просто не хватает спроса на версию Windows 8, чтобы оправдать продолжение разработки. Эта новость была особенно удивительной, потому что компания ранее объявила о планах ее выпуска на этой неделе.

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО